スキル ralph-tui-create-beads-rust

📦

ralph-tui-create-beads-rust

Name: ralph-tui-create-beads-rust
Author: subsy

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド

PRDをRalph TUI Beadsに変換

大規模なPRDを実行可能なralph-tui作業に変換するのは困難です。このスキルは、PRDのストーリーを依存関係と品質ゲート付きのbeadsに変換します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "ralph-tui-create-beads-rust" from https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust.md and its manifest at https://skillstore.io/api/skills/subsy-ralph-tui-create-beads-rust/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/subsy-ralph-tui-create-beads-rust.md 署名済み manifest GET /api/skills/subsy-ralph-tui-create-beads-rust/manifest 署名済み lockfile GET /api/skills/subsy-ralph-tui-create-beads-rust/lockfile

テストする

「ralph-tui-create-beads-rust」を使用しています。 1つのエピック、3つのストーリー、typecheckとlintゲートを含むPRD。

期待される結果:

機能用のエピックbead。
受け入れ基準付きの3つの子beads。
データベース作業からバックエンド作業、UI作業への依存関係。
beadエクスポート用の同期リマインダー。

「ralph-tui-create-beads-rust」を使用しています。広範なユーザーストーリーを含む大規模なダッシュボードPRD。

期待される結果:

スキーマ、クエリ、コンポーネント、フィルター、サマリービュー用のより小さなストーリーbeads。
すべてのストーリーに付与された品質ゲート。
バックエンド作業の前にUI作業が行われないようにする依存関係リンク。

「ralph-tui-create-beads-rust」を使用しています。品質ゲートセクションのないPRD。

期待される結果:

必要な検証コマンドに関する確認リクエスト。その後、ユーザーが承認した場合に保守的なデフォルト計画を提示します。

セキュリティ監査

高リスク

v5 • 2026/7/7 バージョン別レポートを開く

Most static detections are false positives caused by Markdown backticks and fenced examples, not executable Ruby backtick usage. The real risk is the skill's actionable br command construction, where PRD-derived text is placed into shell command substitutions with a fixed heredoc delimiter. No prompt injection attempt was found in the reviewed SKILL.md content.

スキャンされたファイル

363

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:50-73 SKILL.md:239-303

Heredoc Delimiter Injection Risk

The skill places PRD-derived titles and descriptions inside fixed EOF heredocs that are wrapped in shell command substitution. A crafted PRD containing a standalone delimiter could break out of the intended description before br create runs.

The file explicitly takes PRD text and demonstrates command substitution with a fixed EOF delimiter. The risk depends on the agent executing those commands, so confidence is high but not absolute.

低

SKILL.md:239-315 SKILL.md:321

Potential Version-Control Exposure of PRD Content

The skill instructs users to export bead data for git tracking after converting PRD stories into bead descriptions. Private product requirements can be exposed if the generated JSONL is committed to a shared repository.

The export and storage behavior is documented, and the bead descriptions come from PRD content. Exposure depends on repository sharing and commit practices, so this is a moderate-confidence contextual risk.

機能レビュー項目 (8)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:56-59

Shell command substitution

--description="$(cat <<'EOF'

The skill embeds PRD-derived descriptions into a shell command substitution using a fixed heredoc delimiter. Single-quoted heredocs reduce expansion, but delimiter collision can still let crafted text escape the description.

中

SKILL.md:66-69

Shell command substitution

--description="$(cat <<'EOF'

中

SKILL.md:244-247

Shell command substitution

--description="$(cat <<'EOF'

中

SKILL.md:253-257

Shell command substitution

--description="$(cat <<'EOF'

中

SKILL.md:268-279

Shell command substitution

--description="$(cat <<'EOF'

中

SKILL.md:288-298

Shell command substitution

--description="$(cat <<'EOF'

中

SKILL.md:52-71

Template literal with command substitution

```bash

The fenced bash block shows br create commands using command substitution around PRD-derived text. This is actionable command construction, so crafted input could affect execution if delimiter handling fails.

中

SKILL.md:240-303

Template literal with command substitution

```bash

リスク要因

⚙️ 外部コマンド (50)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/subsy-ralph-tui-create-beads-rust/security.svg)](https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/subsy-ralph-tui-create-beads-rust/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/subsy-ralph-tui-create-beads-rust.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

subsy. (2026). ralph-tui-create-beads-rust security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust/audits/5

BibTeX形式の引用

@techreport{subsy-subsy-ralph-tui-create-beads-rust-2026,
  author = {subsy},
  title = {ralph-tui-create-beads-rust security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ralph-tui-create-beads-rust security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "subsy"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/subsy-ralph-tui-create-beads-rust/audits/5"
identifiers:
  - type: other
    value: "skillstore:subsy-ralph-tui-create-beads-rust:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

PRD実行の準備

プロダクト要求仕様書を、明確な受け入れ基準を備え、ralph-tuiが実行できる順序付けされたbeadsに変換します。

エージェント向けサイズのストーリーを計画

広範な機能を、1回の自律コーディングイテレーションに収まる小さな実装タスクに分解します。

品質ゲートを追加

テスト、lint、typecheck、ブラウザ検証の要件を、生成される各beadに取り込みます。

これらのプロンプトを試す

PRDファイルを変換

このスキルを使用して、./tasks/billing-prd.mdをbeads-rustタスクに変換してください。PRDの品質ゲートを保持し、まず計画された依存関係の順序を示してください。

より小さなストーリーを作成

このPRDをレビューし、beadsを作成する前に大きすぎるユーザーストーリーを分割してください。各ストーリーは、1回のralph-tuiイテレーションに十分収まるサイズにしてください。

カスタムゲートを適用

このPRDをbr beadsに変換してください。npm run typecheck、npm run lint、ブラウザ検証を、関連するすべての受け入れチェックリストに追加してください。

依存関係チェーンを構築

このPRDからbeads-rustエピックを作成し、依存関係を明示してください。スキーマ作業を最初に、バックエンド作業を2番目に、UI作業を最後に並べてください。

ベストプラクティス

beadsを生成する前に、PRDに機密情報が含まれていないか確認します。
子タスクを作成する前に、品質ゲートを確認します。
ralph-tuiを実行する前に、生成された依存関係の順序を確認します。

回避

あいまいな受け入れ基準を確認なしで変換しないでください。
複数領域にまたがる機能全体に対して、1つのbeadだけを作成しないでください。
埋め込まれたPRDテキストを確認せずに、生成されたシェルコマンドを実行しないでください。

よくある質問

このスキルは何を作成しますか？

ralph-tui用に、beads-rustエピック、子ストーリーbeads、受け入れ基準、品質ゲート、依存関係リンクを作成します。

beads-rustは必要ですか？

はい。これは元のbdコマンドではなく、beads-rustのbr CLI向けに書かれています。

貼り付けられたPRDテキストからでも動作しますか？

はい。PRDファイルまたは貼り付けられたMarkdownテキストをソース素材として使用できます。

品質ゲートをどのように扱いますか？

PRDからプロジェクトの検証手順を抽出し、関連するbeadの受け入れ基準に追加します。

タスクの依存関係を選択しますか？

はい。基盤となる作業を最初に並べ、後続のストーリーをそのブロッカーにリンクします。

コマンドを実行する前に、ユーザーは何を確認すべきですか？

ユーザーは、生成された説明、依存関係の順序、品質ゲート、および機密性のあるPRDテキストを確認する必要があります。

開発者情報

作成者

subsy

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/subsy/ralph-tui/tree/main/skills/ralph-tui-create-beads-rust/

参照

f93e9bb0daca99badb6a7e574b97737155d57cb3

メンテナンスの新しさ

2026/7/20

利用状況

5 ダウンロード · 195 閲覧

ファイル構成

📄 SKILL.md

subsy のその他のスキル

すべて表示

📦

ralph-tui-prd

Ralph TUI PRDを作成

チームがAIコーディングエージェントに作業を割り当てる前には、明確な要件が必要です。このスキルは、機能アイデアを、ralph-tui ワークフロー向けのユーザーストーリーと品質ゲートを備えた構造化PRDに変換します。

ドキュメント表示

📦

AIコーディングの品質ゲートを徹底する

作成者 Barnhardt-Enterprises-Inc

AI支援によるコーディングでは、テスト、セキュリティチェック、リリース基準が見落とされることがあります。このスキルは、Claude、Codex、Claude Codeに、より安全なデリバリーのための段階的なチェックリストを提供します。

コーディング＆開発表示

ralph-tui-create-beads-rust

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

PRD実行の準備

エージェント向けサイズのストーリーを計画

品質ゲートを追加

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

subsy のその他のスキル

ralph-tui-prd

ralph-tui-create-json

ralph-tui-create-beads

関連スキル

coding-agent-pm

testing-qa

spec-workflow

workflow-patterns

testing-gate

quality-gates